perché le parentesi tonde??
Fatti ritornare la stringa che componi e usala direttamente sul DB e vedi che ti dice...

cmq fai molta attenzione all'uso che fai del codice così scritto... se è un'applicazione Web fai molta attenzione a problemi di sicurezza quali SQL Injection...